unknown ip 확인 스크립트

unknown ip 확인 스크립트  

=> secure log를 통한 계정 감사에 실패한 아이피와 해당 국가를 출력 해준다.

#!/bin/sh ################################### # written by C.Y.YOON # File nae : ip.sh  # date: 2013. 03. 24. #################################### WHO=`tail -n 100 /var/log/secure | grep "Failed password" | awk '{print $11 }' | uniq` COUN=`whois $WHO | grep country | uniq| awk '{print $2}'` echo -e ip: $WHO  country:$COUN